Veille sécuritéBackend & données
P3Élevée
Une expression particulière enregistrée dans un validateur de collection MongoDB Server peut provoquer l’arrêt du processus lorsque des documents sont insérés. Le scénario décrit requiert un utilisateur authentifié disposant de droits d’écriture.
MongoDB
IdentifiantCVE-2026-104004
GravitéÉlevée
Exploitationnon connue / non déterminée
CorrectifMongoDB 9.0.4 ; MongoDB 8.0.34
Source : NVD — CVE-2026-104004
Analyse technique
Le défaut concerne le traitement d’expressions dans les validateurs de collection et peut entraîner un arrêt du serveur lors d’une insertion.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-13T16:17:10.930Z, dans la période demandée. L’entrée est retenue comme vulnérabilité publiée à cette date, et non sur la seule base de son horodatage de mise à jour.
ImpactDéni de service par arrêt du processus serveur.
Version corrigéeMongoDB 9.0.4 ; MongoDB 8.0.34
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS7.1
Publication2026-10-13T16:17:10.930Z
Mise à jour2026-10-13T16:17:10.930Z
Action recommandée
Mettre à niveau vers MongoDB 9.0.4 ou 8.0.34, selon la branche utilisée, ou vers une version corrigée ultérieure.
Sources
Priorisation DFS : P3 · 1 source(s).